Виявлено витік даних із сервісу Cloudflare, що несе загрозу безпеці інтернет-ресурсів в Україні

Політика

Національний координаційний центр кібербезпеки при РНБО України виявив у DarkNet перелік із майже 3 млн сайтів, що використовують сервіс Cloudflare. У списку – безліч інтернет-ресурсів української критичної інфраструктури, заявили експерти.

У сервісі Cloudflare, що надає мережеві послуги з приховування справжніх IP-адрес для пом'якшення DDoS та інших кібератак, виявлено витік, що стосується українських інтернет-ресурсів. Про це 26 липня заявила у Facebook пресслужба Ради національної безпеки і оборони України.

Фахівці Національного координаційного центру кібербезпеки (НКЦК) виявили в DarkNet перелік реальних IP-адрес сайтів, що, на їхню думку, створює загрози спрямованих на ці ресурси атак.

"Зокрема, серед таких адрес – 45 записів із доменом gov.ua та більше 6,5 тис. із доменом ua, зокрема ресурси, що належать об’єктам критичної інфраструктури. Фахівці НКЦК уже проаналізували інформацію щодо українських сайтів: інформація стосовно частини ресурсів є застарілою. Однак інша частина залишається актуальною", – ідеться в повідомленні.

НКЦК уже поінформував про загрозу основних суб'єктів, про витік повідомлять усі ресурси з виявленого списку.

"Власникам скомпрометованих ресурсів рекомендується за можливості оперативно змінити ІР-адреси розміщення вебресурсів та посилити моніторинг кібератак", – порадили у РНБО.

Cloudflare – це система оптимізації з'єднань між вузлами та кінцевими користувачами. Вона дає змогу збільшити швидкість завантаження вебсторінок, зображень, відео тощо, одночасно захищаючи від кіберзагроз.